p PatchFirst

CVE-2026-87697

CVE-2026-87697 · .NET Remote Code Execution Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of untrusted data in .NET allows an unauthorized attacker to execute code over a network.

CVSS 8.8 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • .net 10.0 runtime

    Softwareversionen
    • ≥ 10.0.0, < 10.0.13: Betroffen (custom)

    Auf 10.0.13 aktualisieren

  • .net 11.0 runtime

    Softwareversionen
    • ≥ 11.0.0, < 11.0.0-rc.2: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • .net 8.0 runtime

    Softwareversionen
    • ≥ 8.0.0, < 8.0.32: Betroffen (custom)

    Auf 8.0.32 aktualisieren

  • .net 9.0 runtime

    Softwareversionen
    • ≥ 9.0.0, < 9.0.21: Betroffen (custom)

    Auf 9.0.21 aktualisieren

  • microsoft visual studio 2022 version 17.14

    Softwareversionen
    • ≥ 17.14.0, < 17.14.42: Betroffen (custom)

    Auf 17.14.42 aktualisieren

  • microsoft visual studio 2026 version 18.10

    Softwareversionen
    • ≥ 18.10.0, < 18.10.4: Betroffen (custom)

    Auf 18.10.4 aktualisieren

  • dotnet7 Ubuntu:22.04:LTS

    Softwareversionen
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →